生成式AI技術快速普及,讓犯罪門檻大幅降低、攻擊速度倍數提升。不同於傳統網絡罪案,新式AI犯罪具備無國界、智能化、高隱蔽、可自動迭代、低成本量大的特性,完全顛覆了過去的犯罪形態。
作為國際數碼金融樞紐,香港數碼交易頻繁、跨境網絡往來密集,成為AI跨境犯罪的重點目標,傳統法律架構早已無法匹配當前智能化、跨境化的新型罪案。多名專家對《大公報》表示,香港現行法例存在嚴重AI監管真空,舊有網絡罪行條文完全跟不上AI自主推演、自動運行的犯罪模式,令本港陷入舉證、管轄、追緝、索償四重困境,業界呼籲多維改革,盡快築牢防線,市民則要學會自保。\大公報記者 苑向芹、柯慕蓉、蘇荣
近年本港發生典型企業AI詐騙案,一名上市公司財務高層接獲AI換臉、擬聲合成的「公司主席」視像通話,對方神態、聲線、語氣與真人無異,並以緊急跨境資金調度為由要求數百萬元轉賬。職員視像核實無疑後照辦,事後才揭發是AI高仿詐騙,巨款輾轉流出境外,最終無法凍結、無法追討。
AI深度偽造詐騙已在香港遍地開花,逼真度極高、真假難辨,造成多宗重大損失個案。一連串真實案件警醒人們:AI犯罪已突破傳統偵查與防禦極限,香港舊有法律及執法體系正面臨系統性失效危機,不僅難以規管AI自主衍生的違法行為,面對境外發起的智能網攻、跨區AI詐騙產業鏈,更是查證無門、追兇無力、賠償無據。
AI罪行多涉跨境 警方搜證被動
大律師丁煌對大公報記者表示,在AI風險管理問題上,本港法律的核心漏洞在於現行《不誠實使用電腦罪》等條例,規管對象僅限於「人」的犯罪行為,刑事法體系完全沒有針對AI系統自主運行衍生違法行為的歸責條文與定罪標準。在現有機制下,若罪犯明確下達指令利用AI犯案,尚可依法入罪;惟一旦罪犯利用AI模糊指令特性,透過誘導式提示讓AI自主推演、自動生成違法行為,在缺乏清晰人類指令軌跡的情況下,執法機關根本無法證明嫌疑人的犯罪意圖,案件往往因無法達到刑事定罪標準而作罷,形成重大司法漏洞。
丁煌補充,本港已出現多宗AI換臉、AI擬聲詐騙的真實個案,警方搜證常年陷入被動。更為致命的是,絕大部分AI攻擊伺服器位於境外,犯罪資金透過多國賬戶、離岸渠道及虛擬資產多層洗白,跨境流動軌跡碎片化。香港沒有跨境執法權,只能依靠國際刑警協助,不僅耗時冗長、流程繁複,追緝成功率極低,市民及企業大多無法追回損失、無從索償。
香港大學法律學院助理教授關韜睿表示,香港現行法律可處理不少基本網絡攻擊行為,但相關條文分散,部分需要更新,面對跨境及自動化攻擊,仍有需要釐清和完善的地方。
關韜睿認為,AI相關攻擊的重要取證難點之一,是操作紀錄及指令可能分散於企業系統、雲端平台及境外服務商,增加辨認操作者和還原行為的難度。能否定罪仍須視乎個案證據,控方須達到排除合理疑點的證明標準。
針對監管改革方向,關韜睿表示,其取向與香港法律改革委員會2026年提出的專門電腦罪行立法方向一致。他較支持優先推進相關立法,整合現行零散條文,並釐清和完善跨境管轄規則。制度設計應遵循科技中立原則,按具體行為及相關法律要件處理AI濫用問題,並兼顧合法安全測試及研究,以適應技術發展。
各行業增AI條款 設企業問責制
生產力局首席數碼總監黎少斌認為,最高效的監管方式,是在各行業現有條例中補充AI適用條款,直接明確企業問責機制、堵塞監管灰色地帶。例如企業使用AI客服、AI審批、AI風控等系統,若因AI輸出錯誤資訊、決策失誤造成公眾或市場損失,企業須承擔等同員工失職的法律責任,以最低改革成本、最快落地速度補足制度漏洞。
在國際治理層面,丁煌強調AI犯罪本質上是無國界的,香港單方面立法形同隔靴搔癢,必須建立國際協作監管與執法機制。他歡迎中美開展AI監管對話,期望全球盡快建立統一的AI風險防範標準與跨境取證規則。與此同時,香港可先行先試,針對本地可管轄、可溯源、可搜證的AI犯罪場景率先完善規管、啟動公眾諮詢,逐步建構貼合國際樞紐定位的AI法律體系。
在制度改革全面落地前,技術防禦與市民自保是最後防線。立法會科技創新界議員邱達根強調,面對AI技術犯罪,傳統人防模式已然失效,唯一出路是「以AI制衡AI」。政府須持續打通部門數據孤島,即時發布新型AI詐騙與網攻警示,同時向中小企普及免費智能安防工具。目前生產力局引入的AI智能篩查系統,可24小時主動識別、攔截新型釣魚網站與攻擊行為,在損害形成前完成阻斷,成為本港重要的前端技術防禦屏障。
綜合多位受訪專家共識,市民及中小企可落實六大AI自保守則:使用免費AI工具絕不輸入敏感資料、AI輸出內容須交叉核實、陌生鏈接一律不點擊、金錢交易堅持雙渠道核實、遇詐騙即時報警保留證據、企業強化AI使用規範與數據加密備份。
特區政府新一份施政報告提出設立AI專員、搭建專責監管體系,正是針對監管滯後、制度缺位的核心問題作出回應。不過,專家們認為,AI安全風險的核心,並非技術自主叛變,而是技術超速發展、法律監管滯後、人防意識不足、企業合規薄弱形成的治理落差。作為國際金融中心,香港必須對標國際趨勢,同步推進立法改革、技術防禦、企業自律、公眾科普四大板塊,標本兼治、多維共治,方能在AI浪潮下實現創新與安全的平衡發展。
